1、账号管理：

（1）用户和组：

用户是人在计算机中的体现

linux用户分类：按权限的不同分为超级用户（root）；程序用户（运行app的）；普通用户

组：用户的集合，方便集中管理用户

组的分类：基本组合附加组   用户必须属于一个基本组

了解用户的相关文件：

用户的配置文件   head -1 /etc/passwd  用户的信息存放文件

root :x:0:0:root:/root:/bin/bash

用户名：密码占位符：uid：gid：描述：家目录：登录shell

tail -1 /etc/shadow  用户的密码文件

依次是 用户名:密码：最后一次修改密码时间：密码最少使用期限：密码最长使用期限：密码有效期：密码过期多少天禁用用户：多少天后用户失效

密码状态：

！！--用户未设置密码

加密字符串--用户已经设置了密码

空--用户密码为空

！！加密字符串--用户已被禁用

案列：

useradd u01

echo 123123 |passwd --stdin u01

passwd -d u01 设置u01账户的密码为空

passwd -l u01 锁定禁用账户

passwd -u u01 解锁

tail -1 /etc/shadow

用户管理增删改查：

增 useradd

删 userdel  加-r更彻底

改 passwd 密码 改用户密码

查 finger /id/users/w/who   查看登录用户的信息 rpm -ivh /Packages- . .rpm安装才有

usermod -s /sbin/nologin user1 修改登录shell

（2）组的管理：增删改查

增groupadd

删groupdel

改usermod /groupmod -h /gpasswd -h

查groups |grep 组名 /etc/group

案例：

groupadd -g 503 g01  

grep "^g01" /etc/group 

g01:x:503

组名：密码：gid

groupmod -n group01 g01 修改组名

tail /etc/group

gpasswd -a root group01 添加用户root到组中

grep "^group" /etc/group

gpasswd -d root group01 从组中删除root用户

gpasswd -M u01,root,u02 group01 定义新组的成员列表

grep "^group" /etc/group

groups 查看活动组

grep "^root" /etc/group  查看root组信息

grep root /etc/group 查看root在那些组中

2、权限的设置

（1）文件的权限侧重查看和修改

权限：限制用户访问资源

ls -lh install.log 长格式查看文件属性

-rw--r--r--   1    root    root   49     4月  8  2013   install.log

权限限制    节点数  所有者  所有组  大小   日期           文件名称

权限限制：

r只读 八进制数4   

w写   八进制数2   

x执行 八进制数1

（2）

a，改文件或目录的权限

chmod [u/g/o（其他用户）/a（所有用户）] [+/-/=] [rwx] 文件/目录

chmod o+x/w/r 目录或文件

chmod o-x/w/r 目录或文件

chmod a-rwx /opt/hehe/a.file 取消多有权限

chmod nnn 文件/目录

chmod 775 /opt/hehe  chmod  u=rwx,g=rwx,o-w

b，修改用户的归属

chown   属主：属组  文件/目录

chown u01:g01 /hehe

chmod 750 /hehe

chown :root /hehe  组修改为root组

chown u02 /hehe 修改用户为u02

c，权限递归执行  -R选项

案列：

mkdir -P /test/test1/test2

touch /test/test1/test2/a.file

chmod 770 /test

ls -ld /test

ls -ld /test/test1 权限未递归

chmod -R 770 /test 递归设置目录的权限限制

ls -ld /test/test1  权限已递归

chown -R u01:g01 /test  递归设置目录的属主属组